在10月24日下午的中央政治局第十八次集体学习会议中,会议强调:我们要把区块链作为核心技术自主创新的重要突破口,明确主攻方向,加大投入力度,着力攻克一批关键核心技术,加快推动区块链技术和产业创新发展。作为区块链核心技术领军企业,趣链科技深入学习会议关于区块链的指示精神,并结合自身技术的优势和已有成果,分别从技术研究、产业应用、监管服务三方面作深度剖析。本篇为该系列的第三篇:监管服务篇。
相关链接:1.趣链科技带你读懂区块链集体学习讲话:技术研究篇
深度解读
会议强调:“要加强对区块链技术的引导和规范,加强对区块链安全风险的研究和分析,密切跟踪发展动态,积极探索发展规律。要探索建立适应区块链技术机制的安全保障体系,引导和推动区块链开发者和平台运营者加强行业自律、落实安全责任。把依法治网落实到区块链管理中,推动区块链安全有序发展。”
1.区块链亟待监管,联盟链将成监管背景下的主流形态
我国区块链产业目前处于高速发展阶段,随着创业者和资本的不断涌入,企业的数量在快速增加,区块链应用也在加快落地。但与此同时,其衍生的新应用新业态仍旧存在诸多未知的安全隐患,为政府管理部门带来了前所未有的挑战。
目前,主流区块链组织形态分为公有链与联盟链,由于二者技术架构与应用场景的不同,其监管难度也有所差异。公有链由于缺乏安全准入机制,参与方也无需实名认证,导致其监管难度较高,一旦出现违规问题,通过传统方法控制影响较为困难,需要更强硬的技术手段进行干预。而联盟链有比较完备的准入控制机制,各参与方的身份也由相关机构作为信任背书,相对来说更加可控,更适应监管要求。
2.实现监管技术的升级和提效,为监管提供有力技术支撑
从技术特征来看,由于区块链具有分布式、多中心化的特性,导致区块链的监管相较于传统信息系统而言更为困难,这也给安全技术带来了全新的挑战,对区块链技术提出了更高的要求。所以,如何通过技术手段发现和解决网络监管的盲点和难点、如何有效监管与屏蔽消除不良信息以及如何在区块链运作的全环节提高监管的感知力成为区块链监管技术的主要攻坚目标。对此,需要汇聚业内顶尖的技术力量,重点研究与发展区块链背景下的信息安全、网络监管、标准建设等内容,全面提升技术治网能力和水平,为推进区块链服务监管提供强有力的抓手。
3.应用拓展加速,区块链安全防护挑战升级
尽管区块链可以利用自身的分布式架构特性抵御大部分恶意攻击,但是随着区块链应用场景的大规模深化拓展,区块链将会逐渐下沉至通信协议层,最终会成为分布式商业协作的底层基础设施,其遭受恶意攻击的频率和规模会比传统中心化系统更加严重,面临的安全挑战也会更加严峻。因此,在构建区块链监管体系的同时也要注重区块链本身的安全防护问题,需要通过研究安全防御技术,建立安全防护机制,提高区块链底层以及智能合约的漏洞检查与防御能力,从而避免大规模、高隐蔽的网络威胁,为上层应用保驾护航。
4.制定行业规范,进一步完善区块链监管与安全防护体系
为管理区块链行业,保证区块链技术和应用规范化发展,国家相关部门已经出台一系列的相关政策和规定。2017年9月,中国人民银行联合六部委发布了《关于防范代币发行融资风险的公告》。2019年1月,中央网信办发布《区块链信息服务管理规定》,截止目前,已公布两批境内区块链信息服务备案名单共计506个。
但仅有备案机制并不足以满足全方位的监管要求,企业和第三方评估机构尚无开展安全建设和安全评估的标准依据,无法对区块链内容信息安全提供更多的支撑和保障工作。所以,要广泛收集各方意见,建立一套易落地可执行的行业自律制度和行业准则,指导区块链信息服务提供者建立健全的用户注册、信息审核、应急处置以及安全防护等管理制度服务规范,并针对区块链不同的应用分支与类型来构建全方位、全流程的区块链监管体系,推动行业信用评价体系建设,督促区块链信息服务提供者依法提供服务,做到“有法可依”与“依法治网”,促进行业健康有序发展。
监管探索
基于行业现状以及技术可行性需要进行事前、事中、事后三个阶段的监管探索:
1.事前预防
防患于未然是对区块链信息监控的终极目标。需要基于区块链的分布情况形成应用备案机制,加强传统渠道的监控力度和维度,阻断异常交易在社会上不受控制的传播,并保证信息感知的及时性。
对此,可通过部署检测节点、建立语义分析模型、侦测交易地址搜索量等手段,建立一套完整的备案分析监管平台。基于公链与联盟链的差异化进行“分链治理”,能更好的完善备案与监管体系,更迅速的发现违规问题并及时处理。
2.事中止损
区块链最重要的特性就是其数据不可篡改性,如何在保证其可靠可信的前提下消除不良影响是事中止损的核心工作。在此基础上,公链与联盟链的解决方案也各有不同:公链可以通过新型底层数据屏蔽、嵌入特殊信息过滤层、应用层切断传播途径等手段,在不影响公链可信度的前提下对链上违规内容进行加工与屏蔽。而联盟链可基于应用备案登记信息直接在链上对违规内容进行处理,通过控制查询权限或关停服务等手段控制事态发展,消除不良影响。
3.事后追责
区块链拥有抗审性和匿名性,如何追查到非法信息的传播源是该阶段的核心工作,需要加强监管机构的感知力与溯源能力。
违法信息的传播离不开传统渠道,可从违规交易调用的智能合约信息入手,通过技术手段定位聚焦到应用服务器从而找到传播源。与此同时,通过对区块链侦测技术的升级与突破,来加强对区块链的嗅探能力,提高溯源定位的准确性。
现有成果
在区块链监管服务领域,趣链科技已和有关监管部门开展深度合作:
1.2018年11月20日,由浙江省互联网信息办公室指导、浙江大学区块链研究中心、杭州趣链科技有限公司联合成立的浙江省区块链技术研究院在杭州揭牌,是浙江省首个由政府、高校、企业三方联手打造的区块链技术研究机构,研究院的核心课题就是区块链监管治理问题。
2.截止2019年10月,趣链科技目前已完成5项区块链信息服务备案,分别是:
>>飞洛开放服务平台
浙网信备33010819963715880017
>>飞洛供应链
浙网信备33010819963715880033
>>飞洛印
浙网信备33010819963715880068
>>趣链科技智能合约开放服务
浙网信备33010819963715880025
>>BitXMesh
浙网信备3301081996371588005X